aviso de privacidad

Aviso de privacidad

Es una declaración que informa al titular de los datos personales: quién recaba (responsable), qué recaba (información que se recaba), para qué recaba (las finalidades del tratamiento), cómo limitar el alcance (uso o divulgación,) cómo revocar su consentimiento, cómo ejercer derechos ARCO (los medios de acceso, rectificación, cancelación, y oposición), cómo comunicar cambios al aviso (procedimiento y medio), si se acepta o no que los datos se comuniquen a terceros (transferencias), en su caso, si se recaban datos sensibles.

El aviso de privacidad tiene como propósito principal hacer del conocimiento del titular de los datos personales, primero, que su información personal será recabada y utilizada para ciertos fines y, segundo, las características del tratamiento al que serán sometidos sus datos personales. Lo anterior con el fin legítimo de que el titular tome decisiones informadas con relación a sus datos personales y controle el uso de su información personal. Así, el aviso de privacidad permite al responsable del tratamiento de los datos:

• Transparentar al titular las finalidades y transferencias a que son sometidos sus datos personales.
• Informar al titular cómo ejercer los derechos que la ley le otorga.

En términos de los artículos 3, fracción I, 17 y 18 de la Ley, y 14, 27 y 29 de su Reglamento, el responsable deberá poner a disposición del titular el aviso de privacidad en los siguientes momentos:

I. Cuando los datos personales se obtienen de manera directa o personal del titular, el responsable deberá poner a su disposición el aviso de privacidad previo a la obtención de los mismos;

II. Cuando los datos personales se hayan obtenido de manera indirecta de su titular, y éstos procedan de una transferencia consentida o de una en la que no se requiera el consentimiento según el artículo 37 de la Ley; o bien, de una fuente de acceso público, el responsable receptor o que obtiene los datos personales deberá poner a disposición el aviso de privacidad al primer contacto con el titular. En caso de que el tratamiento no requiera contacto con el titular, el responsable deberá hacer de su conocimiento el aviso de privacidad previo al aprovechamiento de los datos personales para la finalidad respectiva, y

III.Cuando el responsable pretenda tratar los datos personales para una finalidad distinta a la consentida por el titular, deberá poner a su disposición un nuevo aviso de privacidad con las características del nuevo tratamiento, previo al aprovechamiento de los datos personales para la finalidad respectiva.